Es sollte die Funktion geben, dass das Userinterface auch erst freigegeben werden muss für Netzwerke und Hostnamen.

Hier kann man sich ein gutes Beispiel an der Administrationsoberfläche nehmen (siehe Netzwerk -> Servereinstellungen -> Administration).

Dann könnte man auch z. B. den Haken aus den Impliziten Regeln (zum eigentlichen freischalten des UIP) in den Menüpunkt Servereinstellungen verschieben.